CVE-2021-43339

Versões do Ericsson Network Location anteriores a 31/07/2021

A vulnerabilidade permite que um invasor autenticado injete comandos por meio do parâmetro file name na funcionalidade de exportação. Isso poderia ser usado para criar um novo usuário administrador.

Para versões anteriores a 31/07/2021, considere restringir o acesso à funcionalidade de exportação até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o parâmetro file name na funcionalidade de exportação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.